Forskere advarer om phishing -tekster, der angriber smartphones

Cybersikkerhedsforskere advarede onsdag om ondsindet software i tekstbeskeder, der foregiver at være fra teleoperatører, åbner en dør for hackere til at angribe Android -smartphones.

En rapport udgivet af Check Point beskrev en "ny klasse af phishing -angreb", der, når det lykkes, kan lade hackere stjæle e -mails fra Android -smartphones fremstillet af Huawei, LG, Samsung og Sony.

Angrebet er afhængig af tekstbeskeder, der ser ud til at se ud, som om de kommer fra betroede teleoperatører, der anmoder om at opdatere netværksindstillinger, ifølge Check Point.

Tilladelse af "over-the-air-provisioning" på en smartphone vil give angriberen adgang til e-mails, rapporten angivet.

"Når du først tilmelder dig et nyt operatørnetværk, du får en varm velkomstbesked fra din operatør - stol ikke på det, "sagde Check Point -sikkerhedsforsker Slava Makkaveev.

"Ganske enkelt, vi kan ikke stole på disse tekster længere. "

Angrebet kan udføres i stor skala uden specielt gear, bare en USB -dongle, der kan købes for $ 10 eller deromkring, ifølge Check Point.

Forskere sagde, at de testede angrebet på en række smartphones og underrettede respektive enhedsproducenter om deres fund tidligt i år.

Samsung og LG rettede sårbarheden i sikkerhedssoftwareopdateringer, og Huawei planlagde at gøre det samme i sin næste generation af Mate- og P -seriens smartphones, sagde forskerne.

"Selvom patches er i bevægelse med navngivne Android -leverandører, beskeder fra pålidelige mobilselskaber er, faktisk, ikke at have tillid til, "hævdede sikkerhedsfirmaet.

Rapporten kommer dage efter, at Google -forskere rapporterede om en hackingoperation, der gjorde det muligt for angriberne at plante ondsindet software på iPhone over en periode på mindst to år.

Forskere har også udtrykt bekymring over "SIM -swap" -svindel, der gør det muligt for en hacker at overtage et telefonnummer, og muligvis andre konti, et trick brugt i den korte overtagelse af Twitter -kontoen til platformens administrerende direktør Jack Dorsey.

© 2019 AFP